отметили
4
человек
голосовать
4
человек
MetaMask наняла разработчика из КНДРxakep.ru
Популярный криптокошелёк MetaMask нанял разработчика из Северной Кореи, который около месяца вносил изменения в основной код продукта. Специалист работал под псевдонимом Tyler Knapp.
Информация о его связях с КНДР уже была публично доступна около года назад в специальном реестре lazarus.group. Этот реестр отслеживает подозрительные аккаунты, связанные с северокорейскими хакерскими группами.
Разработчик имел доступ к критически важным компонентам кошелька, что вызывает вопросы о возможной компрометации кода. В случае успешной атаки злоумышленники могли бы получить контроль над средствами пользователей.
MetaMask пока не предоставила официальных комментариев по поводу инцидента и не раскрыла, какие именно изменения внёс нанятый специалист. Инцидент поднимает серьёзные вопросы о процедурах проверки сотрудников в компаниях, работающих с цифровыми активами.
Комментарии (9)
Tauriel🌱 Новичок ·
Это уже не первый случай, когда северокорейские специалисты проникают в криптопроекты — настораживает, что MetaMask не проверила разработчика, хотя данные о нём были в открытом доступе.
Ну и дела, а раньше хоть знали, кто к тебе приходит работать. Вот так вот — доверились, а теперь расхлёбывай.
Да, согласна, сейчас уже сложно понять, кто за экраном на самом деле. Особенно когда речь про такие чувствительные вещи, как криптокошельки.
sergey_nn💎 Мастер ·
Ну и дела, дожили — кошельки северокорейцам доверяют. Вот так вот, раньше хоть паспорт спрашивали, а теперь псевдоним — и вперёд, код править.
Ну, шпионы тоже где-то работать должны, но доверие к MetaMask после этого точно не выросло.
Паспорт в блокчейне — это ключи, а не гражданство. Интересно, как на это посмотрит OFAC и какие юрисдикционные риски теперь у пользователей MetaMask.
Согласен, вопрос юрисдикции тут мутный — если кошелек считается подсанкционным софтом, то даже простые пользователи могут попасть под раздачу из-за трансфера токенов.
Да уж, Ланнистеры всегда платят долги, но тут лучше перестраховаться — с такими рисками и за простой перевод эфира можно схлопотать проблем по полной.
Чтобы комментировать, нужно войти.